Відмивання коштів через криптовалюту: стаття 209 КК України

Криптовалюта не створює «нового» злочину — вона лише додає технологічний шар до давно відомої мети: надати кримінально здобутим коштам вигляд законних. Відповідальність за це в Україні встановлює стаття 209 Кримінального кодексу, а обов’язок «бачити» підозрілі крипто-операції закон уже поклав на постачальників послуг, пов’язаних з обігом віртуальних активів. Нижче поясню, як така легалізація кваліфікується й розслідується та що саме в ланцюзі рухів коштів досліджує економічний експерт.

Стаття 209 КК: крипта — це інструмент, а не окремий склад

Стаття 209 Кримінального кодексу України встановлює відповідальність за легалізацію (відмивання) майна, одержаного злочинним шляхом. Суть норми не змінюється від того, що кошти проходять через біржу чи гаманець: караними є дії, які надають майну злочинного походження вигляду законного, — фінансові операції, правочини, зміна форми чи місцезнаходження активу, введення його в легальний обіг. Криптовалюта тут лише середовище, зручне уявною анонімністю адрес і швидкістю транскордонних переказів.

Роль предикатного злочину

Легалізація завжди вторинна. Перш ніж говорити про «відмивання», у провадженні має бути встановлене джерело — предикатне (первинне) суспільно небезпечне протиправне діяння: розкрадання, шахрайство, ухилення від сплати податків, незаконний обіг, корупційне правопорушення тощо. Схема з криптовалютою типово має такий вигляд:

• кошти злочинного походження заводяться в крипту (купівля за готівку, P2P, підставні картки);
• активи «перемішуються» й розводяться по багатьох адресах;
• на виході конвертуються назад у фіат уже «чистими» — на рахунок, підконтрольний бенефіціару.

Без доведеного предикатного діяння сам факт володіння криптою чи обміну її на гривню злочином не є. Це принципова межа, до якої я ще повернуся, коли йтиметься про компетенцію експерта.

VASP і фінансовий моніторинг: що вимагає ЗУ № 361-IX

Ключовий документ — Закон України № 361-IX «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення». Саме він додав до суб’єктів первинного фінансового моніторингу постачальників послуг, пов’язаних з обігом віртуальних активів (за міжнародною термінологією FATF — VASP: крипто-біржі, обмінники, кастодіальні сервіси).

Це означає, що такі постачальники зобов’язані не менше за банк:

• ідентифікувати й верифікувати клієнта (KYC), а також установлювати кінцевого бенефіціарного власника;
• вивчати суть і мету операцій, з’ясовувати джерело коштів;
• виявляти й у визначених законом випадках зупиняти підозрілі операції;
• повідомляти про них Державну службу фінансового моніторингу (Держфінмоніторинг).

Держфінмоніторинг акумулює ці повідомлення, аналізує їх і за наявності підстав передає узагальнені матеріали правоохоронним органам — залежно від характеру предиката це може бути Бюро економічної безпеки (БЕБ), Національна поліція, СБУ, ДБР чи НАБУ; якщо предикат податковий, у взаємодію залучається й Державна податкова служба (ДПС).

Порогові суми: 400 000 і 30 000 грн

За чинною редакцією Закону № 361-IX діють два орієнтири обов’язкового фінансового моніторингу:

Показник	Значення
Загальний поріг обов’язкового фінмоніторингу	400 000 грн
Поріг для постачальників послуг у сфері обороту віртуальних активів (і для організаторів азартних ігор)	30 000 грн
Хто повідомляє	Суб’єкт первинного фінмоніторингу (банк, VASP тощо)
Кому передається інформація	Держфінмоніторинг

Знижений поріг у 30 000 грн — це, по суті, законодавча відповідь на підвищений ризик крипто-сектору. Саме навколо цього порога будуються найпоширеніші схеми ухилення від моніторингу, про які — далі.

Типології відмивання через криптовалюту

У практиці фінансового аналізу повторюються кілька впізнаваних патернів. Наголошу одразу: жоден із них сам по собі не є доказом злочину, але їх сукупність формує картину штучного руху коштів.

1. Дроблення (smurfing / структурування). Велика сума розбивається на безліч дрібних переказів або обмінів, кожен нижчий за поріг моніторингу (ті самі 30 000 грн). Часто задіюють багато «дрібних» гаманців чи карток різних людей.
2. Міксери (тумблери). Сервіси, що змішують крипту багатьох користувачів, аби розірвати зв’язок «відправник — отримувач» у блокчейні. Проходження коштів через відомий міксер саме по собі є сильним маркером спроби приховати джерело.
3. P2P-обмін. Прямий обмін між особами без прозорого посередника, нерідко за готівку. Дозволяє завести або вивести кошти повз біржу з її процедурами KYC.
4. Конвертація крипто ↔ фіат. Ключова ланка будь-якої схеми: щоб скористатися грошима в реальному світі, крипту треба перетворити на гривню чи валюту — і навпаки. Саме на «стиках» конвертації слід стає видимим.
5. Підставні (номінальні) гаманці й дропи. Адреси та рахунки, оформлені на непричетних або підконтрольних осіб, через які кошти лише проходять транзитом.

Чому анонімність крипти перебільшена

Поширене уявлення «блокчейн анонімний» давно застаріло. Публічний блокчейн навпаки — незмінний і повністю прозорий журнал усіх переказів. Деанонімізація настає в точках контакту з реальним світом: KYC на біржі, банківське поповнення, IP-адреса, номер телефону, платіжна картка. Тому навіть заплутаний ланцюг адрес часто вдається «розмотати» до конкретної особи.

Правило подорожі (travel rule) та ідентифікація власників адрес

Одна з ключових вимог до VASP — так зване правило подорожі (travel rule). Її суть: переказ віртуальних активів має «подорожувати» разом із даними про відправника й отримувача, аби на кожному етапі можна було встановити сторони операції. Це прямо ускладнює анонімне переміщення коштів між сервісами.

Для розслідування це дає дві опори:

• дані VASP за travel rule — хто ініціював переказ, на чию адресу, у якому обсязі;
• блокчейн-аналітика — прив’язка криптоадрес до реальних осіб через кластеризацію адрес, зв’язки з ідентифікованими рахунками бірж, історію транзакцій.

Саме поєднання ончейн-даних (сам блокчейн) і офчейн-даних (KYC, банк, travel rule) дозволяє встановити фактичного власника адреси. Без цієї зв’язки «прив’язати» рух крипти до конкретного бенефіціара неможливо, і будь-який висновок залишиться припущенням.

Що досліджує економічна експертиза

Коли справа доходить до досудового розслідування чи суду, ключовим стає фактичний бік: звідки, куди й у якому обсязі рухалися кошти та чи узгоджується цей рух із версією про легалізацію. Відповідь дає судово-економічна експертиза, призначена в порядку, передбаченому Кримінальним процесуальним кодексом України; сам інститут регулює Закон України «Про судову експертизу», а порядок призначення та проведення — Інструкція, затверджена наказом Міністерства юстиції України № 53/5.

У межах спеціальних економічних знань експерт:

• зводить розрізнені дані з бірж, гаманців, банківських виписок і матеріалів travel rule у єдиний реєстр операцій;
• реконструює ланцюг руху коштів «хто → кому → скільки → коли → на якій підставі», включно з точками конвертації крипто ↔ фіат;
• фіксує ознаки штучності — дроблення під поріг, транзитність, проходження через міксери, невідповідність оборотів реальній діяльності;
• зіставляє суми, виведені в легальний обіг, із задекларованими доходами й джерелами.

Важлива межа компетенції: експерт-економіст не кваліфікує діяння за статтею 209 і не встановлює вину чи умисел — це виключно функція слідства й суду. Він також не робить правового висновку про «відмивання» за відсутності доведеного предикатного злочину. Коректне формулювання інше: експерт документує, що кошти пройшли транзитом, дробилися під поріг, конвертувалися й не відповідали задекларованим доходам, — а правову оцінку залишає органу, який призначив дослідження.

Типова помилка бізнесу: крипта без AML і KYC

Найчастіший ризик, який видно в експертній роботі, — не в умисних схемах, а в необережності добросовісного бізнесу. Компанія починає приймати оплату в криптовалюті «бо це зручно», не вибудувавши жодних процедур. Наслідки:

• немає KYC — ви не знаєте, чиї кошти приймаєте, і можете стати ланкою чужої схеми легалізації;
• немає перевірки джерела активів — прийнята крипта може виявитися «брудною», з історією, що веде до міксера чи викраденого гаманця;
• немає обліку й фіксації курсу — потім неможливо ні підтвердити реальність операції, ні коректно порахувати податкові зобов’язання;
• немає внутрішнього моніторингу — дроблені надходження нижче порога проходять непоміченими.

Що варто зробити бізнесу, який працює або планує працювати з віртуальними активами:

• запровадити базові процедури KYC/AML — ідентифікацію контрагента й перевірку джерела коштів;
• працювати з постачальниками послуг, які виконують вимоги фінансового моніторингу, а не через сумнівні P2P-канали;
• зберігати первинні дані по кожній операції — адреси, суми, курс на дату, підставу платежу;
• за потреби замовити незалежну оцінку ризиків руху коштів ще до того, як ними зацікавиться слідство.

Прийняти крипту без AML-процедур — це не економія, а перекладання чужого ризику на власний баланс.

Практичні орієнтири для сторін

• Слідчому / детективу — формулювати питання експерту про рух коштів і його відповідність документам, а не просити «підтвердити відмивання»; забезпечити повний масив даних (біржові вивантаження, банківські виписки, матеріали travel rule).
• Адвокату — перевіряти, чи не вийшов експерт за межі компетенції та чи доведений предикатний злочин, без якого висновок про легалізацію вразливий у суді.
• Керівнику бізнесу — розуміти, що крипто-платежі без KYC створюють ризик навіть за відсутності злого наміру, і зберігати первинні дані по кожній операції.

Відмивання коштів через криптовалюту виглядає технологічно складним, але розкривається тими самими методами, що й «класичні» схеми, — кропіткою реконструкцією ланцюга рухів і зіставленням його з реальною діяльністю. Якщо ви — сторона провадження, керівник бізнесу, що працює з віртуальними активами, або потребуєте незалежної реконструкції ланцюга крипто-операцій, зважена консультація та фахова судово-економічна експертиза допоможуть вибудувати позицію на фактах. Звертайтеся — розгляну ваше питання в межах експертної компетенції.